Von Würmer, Viren, Schluckauf und Husten

Im Podcast kränkelt's: Bei Cloudflare gab es einen dreistündigen
Schluckauf, der Co-Host hat Hustenanfälle und Würmer befielen mal
wieder NPM. Christopher und Sylvester schauen sich ausgiebig an,
was die zweite Ausgabe der Javascript-Schadsoftware "Sha1-Hulud"
anders macht als die erste und befassen sich auch noch einmal mit
"Glassworm", einem Thema der letzten Folgen. Dort ist im Nachhinein
unklar, ob es sich tatsächlich um einen Wurm handelt oder
vielleicht eher ein Botnet, wie Christopher mutmaßt. Doch auch der
dreistündige Ausfall bei Cloudflare steht auf der Tagesordnung -
mit ungewohnt viel Lob der Hosts! - und ob Whatsapp wirklich das
größte Datenleck der Geschichte hatte, ergründen die beiden
heise-Redakteure ebenfalls. - Cloudflare zum Ausfall am 18.
November: https://blog.cloudflare.com/18-november-2025-outage/ -
Threema zum WhatsApp-Scraping:
https://threema.com/de/blog/whatsapp-datenleck-2025 - Trend Micros
technische Analyse von Shai Hulud 2.0:
https://www.trendmicro.com/en_us/research/25/k/shai-hulud-2-0-targets-cloud-and-developer-systems.html
- Expel zu Cache Smuggling:
https://expel.com/blog/cache-smuggling-when-a-picture-isnt-a-thousand-words/
- Folgt uns im Fediverse: - @christopherkunz@chaos.social -
@syt@social.heise.de